yuyarin https://blog.hatena.ne.jp/yuyarin/ yuyarinの日記 https://yuyarin.hatenadiary.org/ Cisco DNS 環境 1812J(IOS15.1)がゲートウェイ＆NAT箱として機能している． NAT下(inside)にDNSサーバがある static natとroute-mapでtcp/udp53の通信はDialer2 IF経由でDNSサーバに到達するようになっている． 外部(outside)からインターネットを経由してDNSサーバにリクエストをIPv4で送っている． 症状 IPv4の通信でNAT下(inside)のDNSサーバに名前解決(A)やゾーン転送(AXFR)の問い合わせを行ったときに，レスポンス（dst addressは問い合わせ元，src portはtcp/udp53）に問い合わせ元のIPv… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fyuyarin.hatenadiary.org%2Fentry%2F20110624%2F1308922365" title="Cisco1812JでNATしている時にDNSの特定のレスポンスのパケットが落ちる件 - yuyarinの日記" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> http://www.yuyarin.net/screenshot/20110623040840.png Hatena Blog https://hatena.blog 2011-06-24 22:32:45 rich https://yuyarin.hatenadiary.org/entry/20110624/1308922365 1.0 100%